CVE-2024-21305

Este repositorio contiene el informe y el PoC de CVE-2024-21305, la vulnerabilidad de configuración no segura de la Integridad de Código Protegida por el Hipervisor (HVCI). Esta vulnerabilidad permitía la ejecución arbitraria de código en modo kernel, evadiendo efectivamente HVCI, dentro de la partición raíz. Para conocer la causa raíz, lea el artículo de blog coescrito con Andrea Allievi (@aall86), un ingeniero de Windows Core OS que analizó y corrigió el problema.

El informe de este repositorio es lo que envié a MSRC, que contiene el PoC y un análisis inicial del problema.

Cronología

• 2 de julio: Satoshi consultó a Andrea sobre la validez del fallo.
• 16 de julio: Satoshi envió un informe inicial a Andrea.
• 20 de julio: Satoshi envió un informe formal a MSRC.
• 31 de agosto: Satoshi acordó que el día de divulgación fuera el 9 de enero de 2024.
• 17 de octubre: MSRC notificó a Satoshi que el informe estaba dentro del alcance del programa de recompensas por errores y era elegible para 1000 USD.
• 9 de enero de 2024: MSFT divulgó y publicó la corrección para el problema.

Gracias a MSRC por la comunicación transparente y al equipo de ingeniería, especialmente a Andrea, por corregir este problema.